常用数据源类型
AIOps服务预置了常用数据源类型方便用户直接使用。
- RUN日志标准格式
索引名称 |
类型 |
提取方式 |
---|---|---|
collect_time |
date,时区:GMT+8 |
时间戳 yyyy-MM-dd HH:mm:ss.SSS |
thread |
text |
分隔符 \]\[ 序列数值 2 |
level |
text |
分隔符 \]\[ 序列数值 3 |
ipAddress |
text |
分隔符 \]\[ 序列数值 4 |
serviceName |
text |
分隔符 \]\[ 序列数值 5 |
context |
text |
分隔符 \]\[ 序列数值 6 |
fileName |
text |
自动 |
directory |
text |
自动 |
2. Access日志标准格式
索引名称 |
类型 |
提取方式 |
---|---|---|
collect_time |
date,时区:GMT+8 |
时间戳 dd/MMM/yyyy:HH:mm:ss |
method |
text |
正则表达式 ((GET|POST|PUT|DELETE) [^?]+)\??.* HTTP |
retcode |
text |
分隔符 (空格)序列数值 -3 |
restime |
text |
正则表达式 \((\d+) ms\) |
fileName |
text |
自动 |
directory |
text |
自动 |
3. 调用链标准格式
索引名称 |
类型 |
提取方式 |
---|---|---|
type |
text |
常量 trace |
fileName |
text |
自动 |
directory |
text |
自动 |
4.gc日志标准格式
索引名称 |
类型 |
提取方式 |
---|---|---|
type |
text |
常量 gc |
Time |
date,时区:GMT+8 |
时间戳 yyyy-MM-dd'T'HH:mm:ss.SSS |
fileName |
text |
自动 |
directory |
text |
自动 |
5. 告警标准格式
索引名称 |
类型 |
提取方式 |
---|---|---|
reportTime |
long |
分隔符 , 序列数值 16 |
neType |
text |
分隔符 , 序列数值 15 |
location |
text |
分隔符 , 序列数值 14 |
alarmSource |
text |
分隔符 , 序列数值 13 |
additionalInfo |
text |
分隔符 , 序列数值 12 |
clearFlag |
text |
分隔符 , 序列数值 1 |
severity |
text |
分隔符 , 序列数值 2 |
neId |
text |
分隔符 , 序列数值 3 |
clearTime |
text |
分隔符 , 序列数值 4 |
title |
text |
分隔符 , 序列数值 5 |
moName |
text |
分隔符 , 序列数值 6 |
moId |
text |
分隔符 , 序列数值 7 |
normId |
text |
分隔符 , 序列数值 8 |
alarmType |
text |
分隔符 , 序列数值 9 |
serialId |
text |
分隔符 , 序列数值 10 |
raiseTime |
long |
分隔符 , 序列数值 11 |
fileName |
text |
自动 |
directory |
text |
自动 |
6. KPI时序标准格式
索引名称 |
类型 |
提取方式 |
---|---|---|
collect_time |
date |
时间戳 yyyy-MM-dd HH:mm:ss |
kpi_id |
text |
分隔符 , 序列数值 1 |
observed_value |
text |
分隔符 , 序列数值 3 |
sampling_period |
text |
分隔符 , 序列数值 4 |
tz_offset |
text |
分隔符 , 序列数值 5 |
dst_offset |
text |
分隔符 , 序列数值 6 |
fileName |
text |
自动 |
directory |
text |
自动 |
7. DFP标准格式
索引名称 |
类型 |
提取方式 |
---|---|---|
message |
text |
常量 10000 |
fileName |
text |
自动 |
directory |
text |
自动 |
8.数据准备-KPI日志
索引名称 |
类型 |
提取方式 |
---|---|---|
collect_time |
date |
时间戳 yyyy-MM-dd HH:mm:ss |
kpi_id |
text |
分隔符 , 序列数值 1 |
observed_value |
text |
分隔符 , 序列数值 3 |
sampling_period |
text |
分隔符 , 序列数值 4 |
tz_offset |
text |
分隔符 , 序列数值 5 |
dst_offset |
text |
分隔符 , 序列数值 6 |
fileName |
text |
自动 |
directory |
text |
自动 |
9. 管道命令标准格式
索引名称 |
类型 |
提取方式 |
---|---|---|
msg |
text |
行内容 |
fileName |
text |
自动 |
directory |
text |
自动 |
10. 无线接入-告警
索引名称 |
类型 |
提取方式 |
---|---|---|
reportTime |
long |
分隔符 , 序列数值 16 |
neType |
text |
分隔符 , 序列数值 15 |
location |
text |
分隔符 , 序列数值 14 |
alarmSource |
text |
分隔符 , 序列数值 13 |
additionalInfo |
text |
分隔符 , 序列数值 12 |
raiseTime |
long |
分隔符 , 序列数值 11 |
serialId |
text |
分隔符 , 序列数值 10 |
alarmType |
text |
分隔符 , 序列数值 9 |
normId |
text |
分隔符 , 序列数值 8 |
moId |
text |
分隔符 , 序列数值 7 |
moName |
text |
分隔符 , 序列数值 6 |
title |
text |
分隔符 , 序列数值 5 |
clearTime |
long |
分隔符 , 序列数值 4 |
neId |
text |
分隔符 , 序列数值 3 |
severity |
text |
分隔符 , 序列数值 2 |
clearFlag |
text |
分隔符 , 序列数值 1 |
fileName |
text |
自动 |
directory |
text |
自动 |
11. 日志标准格式
索引名称 |
类型 |
提取方式 |
---|---|---|
moId |
text |
分隔符 \]\[ 序列数值 14 |
host_name |
text |
分隔符 \]\[ 序列数值 13 |
ne |
text |
分隔符 \]\[ 序列数值 12 |
extra_info |
text |
分隔符 \]\[ 序列数值 11 |
type |
text |
分隔符 \]\[ 序列数值 10 |
message |
text |
行内容 |
task_id |
text |
分隔符 \]\[ 序列数值 9 |
file_path |
text |
分隔符 \]\[ 序列数值 8 |
log_id |
text |
分隔符 \]\[ 序列数值 7 |
log_time |
date |
时间戳 yyyy-MM-dd HH:mm:ss.SSS |
pid |
text |
分隔符 \]\[ 序列数值 2 |
level |
text |
分隔符 \]\[ 序列数值 3 |
host_ip |
text |
分隔符 \]\[ 序列数值 4 |
service_name |
text |
分隔符 \]\[ 序列数值 5 |
context |
text |
分隔符 \]\[ 序列数值 6 |
fileName |
text |
自动 |
directory |
text |
自动 |
12. 告警排序-告警
索引名称 |
类型 |
提取方式 |
---|---|---|
reportTime |
long |
JSON键值 |
neType |
text |
JSON键值 |
location |
text |
JSON键值 |
alarmSource |
text |
JSON键值 |
additionalInfo |
text |
JSON键值 |
raiseTime |
long |
JSON键值 |
serialId |
text |
JSON键值 |
alarmType |
text |
JSON键值 |
normId |
text |
JSON键值 |
moId |
text |
JSON键值 |
title |
text |
JSON键值 |
clearTime |
long |
JSON键值 |
neId |
text |
JSON键值 |
clearFlag |
text |
JSON键值 |
severity |
text |
JSON键值 |
fileName |
text |
自动 |
directory |
text |
自动 |
13. 光模块标准格式
索引名称 |
类型 |
提取方式 |
---|---|---|
message |
text |
常量 10000 |
fileName |
text |
自动 |
directory |
text |
自动 |
